Frax Finance, un importante protocollo cross-chain decentralizzato, ha avvertito i suoi utenti, esortandoli a non utilizzare i domini frax.finance e frax.com fino a nuovo avviso.
Il fondatore dell'azienda, Sam Kazemian, ha consigliato cautela, sottolineando la risoluzione del problema dei nomi di dominio prima di riprendere le normali operazioni.
Frax Finance affronta il dirottamento del dominio
L'incidente è avvenuto all'inizio di mercoledì, quando il dominio di Frax Finance è stato violato. Sebbene il sito Web attualmente punti al server dei nomi corretto e carichi l’interfaccia utente autentica di Frax, l’esatta natura della violazione rimane poco chiara.
"L'attuale nameserver appartiene a noi ed è la vera interfaccia utente di Frax", ha spiegato il fondatore di Frax Sam Kazemian. "Tuttavia, poiché non abbiamo ricevuto alcuna informazione da name.com, il registrar dei domini, riguardo alla causa principale del problema originale, non possiamo essere sicuri al 100% che sia sicuro utilizzare frax.finance finché la questione non sarà completamente risolta. "
Si prega di non utilizzare i domini https://t.co/cADe5RLjqv e https://t.co/AcTF8hlzaS fino a nuovo avviso.
Se conosci qualcuno su @namedotcom, contattaci al più presto. https://t.co/v0KlM5FoLk
— Frax Finance (¤, ¤)
(@fraxfinance) 31 ottobre 2023
Fortunatamente, non ci sono state segnalazioni di fondi degli utenti rubati nel recente incidente di Frax Finance. Kazemian e il suo team sono sconcertati dagli eventi e non hanno identificato alcun compromesso alla sicurezza della posta elettronica o della password.
"Non sembra che abbiamo commesso errori da parte nostra", ha dichiarato Kazemian. "Fino a quando non riceveremo la conferma che il nostro account è sicuro e il problema non sarà completamente risolto, non possiamo affermare con sicurezza che sia sicuro utilizzare il dominio frax.finance."
In un aggiornamento , Frax Finance ha dichiarato che Name.com li ha contattati e ha assicurato loro che i domini frax.finance e frax.com sono stati reindirizzati ai server dei nomi e alle impostazioni corretti.
Crescente minaccia di dirottamento DNS nello spazio crittografico
Il dirottamento DNS, il reindirizzamento degli utenti verso siti dannosi che imitano fedelmente quelli autentici per raccogliere le credenziali dell'utente, è una preoccupazione crescente nel settore delle criptovalute.
Il 6 ottobre la piattaforma web3 Galxe ha subito un attacco DNS che ha compromesso il suo sito web tramite il suo account Dynadot. A titolo precauzionale, Galxe ha consigliato agli utenti di non connettere i propri portafogli, eseguire transazioni o disconnettere i propri portafogli fino a quando il problema non fosse stato risolto.
Un altro incidente avvenuto il 20 settembre ha visto anche il frontend Balancer preso di mira da un attacco DNS, che ha comportato il furto di oltre 238.125 dollari dal protocollo. L'aggressore ha inviato i fondi a un indirizzo associato a "Angel Drainer". Questo attacco ha spinto gli utenti ad approvare un contratto dannoso, mettendo a rischio inconsapevolmente il contenuto del proprio portafoglio.
Nel 2022, il progetto di finanza decentralizzata (DeFi) Convex Finance ha dovuto affrontare una situazione simile quando i suoi URL originali sono stati compromessi, reindirizzando gli utenti a siti Web dannosi.
Frax Finance, fondata nel 2019 da Sam Kazemian, Travis Moore e Jason Huan, è un protocollo decentralizzato. Precedentemente nota come Decentral Bank, la sua missione è fornire stabilità e decentralizzazione attraverso FRAX, una stablecoin ad algoritmo frazionario.
Il post Frax Finance Reports Domain Hijacking Incident è apparso per la prima volta su CryptoPotato .